ja 


Wachtwoorden zijn vaak de 
enige of minstens de laatste 
beveiliging waarmee je pot- 
tenkijkers buiten je persoonlij- 
ke gegevens houdt! Wij tonen 
je hoe je wachtwoorden kiest 
en gebruikt, beheert én 
kraakt! 


at hebbenjebankkaarten; Windows; 
VTE en ongetwijfeld een hele rist 

on line servic&Simebelkaansemesn. 
Juist, je hebt er een codef@lwachtwoord voor 
nodig! Ben je begaan met JGPENAGHOBEEENE 
jes), dan kies je zoals het hoöffvoorelkechenst 
een complex én liefst ook uniekswachtwoorde 
En dan maar hopen dat je oveféempaarden” 
geheugen beschikt om al die cofbimetes van 
gebruikersnamen en wachtwoordefi vast te hou= 
den — want ze op een kleefblaadje noteren, neen, 
daar bezondig jij je niet aan! 
Niet verwonderlijk dus dat er allerlei initi 
tieven opduiken om het de arme ge 
wat makkelijker te maken. Zo tra 
soft met zijn .NET Passport [ \ 
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Wachtwoorden in de praktijk 


bel 


Wachtwoorc 


port.net ] een systeem in gang te krijgen waar- 
biséen wachtwoord volstaatort je bij tal van 
omhnedienstemaamtemtelden. Best handig, 
maardabMherosoffOok hier weer de touwtjes 
Man dEmReert - sámen met je wachtwoord 
BZOLBEVOor het nodige wantrouwen… Nog leu- 
er wordt het natuurlijk als je helemáál geen 
wachtwoord meer nodig hebt, en (een stukje 
van) je eigen lichaam als wachtwoord kan fun- 
geren, zoals je stem, oog of vingerafdruk. Jam- 


Mierosctt NET Pas Wia 
IntroductiepaBina) 
LE WEén wachtwoord 
Eén gemakkelijke manier om 
en. OM Nine aan te melden 


Adrwaijnt van website | Prwvacy 


Uedenservices 


Registreer je vandaag 
nog voor Je GRATIS 
„NET-paspoort! 


bp Kijk of de webske de NET Passport-knop bevat 
omen el 
Gebruik een naam en wachtwoord om je aan te 
melden bij alie deelnemende NET Passport-stes 


wndoematie op an je HET 
el de informatie 


percoordijke sernces kunnen verlenen 
En ‚NET Passport is gratis! 
Beveiliging 
Meid je aan via elke computer met e 
toegang. MET P, 
beverkpngst 


peieact joen je pr 
beheer ze de aomes 


, één wacht 


Geef toe: het is heel verleidelijk om voor alle 
diensten en programma’s hetzelfde, kort en 
makkelijk te onthouden wachtwoord te kie- 
zen. Een kleine rekensom maakt echter snel 
duidelijk dat zo’n exemplaar niet bepaald vei- 
lig is. Stel dat je een wachtwoord van vier te- 
kens gebruikt, waarbij je voor je tekenreeks 
uit alle 26 letters van het alfabet kan putten. 
Dat komt uit op 26* combinaties, of bijna 
een half miljoen mogelijkheden. Verdubbel 
je de lengte van je wachtwoord, dan geeft dat 
dik 200 miljard combinaties (26°). Dat lijkt 
indrukwekkend, maar er bestaan wacht- 
woordkrakers (zie verder) die ettelijke mil- 
joenen combinaties… per seconde kunnen 
uitproberen! Dat betekent dat zo’n kraak- 
programma gemiddeld al na zo’n 2 tot 3 uur 
met je “onkraakbare” wachtwoord aan de 
haal gaat! Maak je echter gebruik van een be- 
staand woord, dan is de kraak vaak nog veel 
vlugger gepleegd. Veel kraakprogramma’s 
bedienen zich namelijk eerst van uitgebrei- 
de woordenlijsten, vooraleer ze andere com- 
binaties uitproberen. Wie zich zelf aan zo’n 
aanval wil wagen, vindt op | www.elcom- 


NUTTIGE TIPS OM JE WACHTWOORDEN TE KIEZEN, 
TE GEBRUIKEN, TE BEHEREN EN … TE KRAKEN. 


Dictionaries and wordlists 


New: Now you can get a Mu 


aitilinge 
delivery (anywhere In the world). Order CD now: 


soft.com/prs.html ] alvast 
woordenlijsten in meer dan 
20 talen (waaronder het Ne- 
derlands, met 214.000 in- 
gangen). 

De moraal van dit verhaal? Is 
je wachtwoord de (enige) toe- 
gangspoort tot écht belang- 
rijke gegevens, dan zoek je er 
maar beter een van een 
zwaarder kaliber. Met een 
beetje creativiteit hoeft dat 
trouwens geen hersenbreker te zijn… 

Om te beginnen kan je de tekenreeks al ver- 
dubbelen, door zowel kleine letters als hoofd- 
letters te gebruiken (in de veronderstelling 
dat het wachtwoord hoofdlettergevoelig is). 
En waarom zou je daar niet meteen ook cij- 
fers bij betrekken, zodat je met een wacht- 
woord van acht tekens al aan (26+26+10)° 
mogelijke combinaties zit (bijna 220 biljoen). 
En je kan er zelfs nog een paar andere tekens 
— zoals leestekens — bij halen… 

Hoe onthoud je nu zo’n wachtwoord? Wat 
dacht je bijvoorbeeld van het volgende truc- 


Er h (-3,160,000 words) 
African (-128,000 w: 
Australian (-80,000 words) 

Brazilian portuguese (— 129, 000 words) 
Croatian (-28,000 words) 

Czech (-290,000 words) 

Danish (-430,000 werde) 


Finnish (-253,000 wor 
French (-160,000 wor 
German (-1,550,000 words) 
ele (-17,000 words) 
Halian (-288,000 words) 
Simin (-115,000 words) 
Norwegian (-118,000 words) 
Polish (-110,000 words) 
Portuguese (-32,000 words) 
Russian (-734,000 words) 
Spanish (-370,000 words) 
Swahili (-18,000 words) 
Swedish (-155,000 words) 
Turkish (-25,000 words) 


ords) 


Voer voor bruut geweld… 


je: je neemt een makkelijk te onthouden zin, 
waarin minstens één getal en een leesteken 
voorkomt. Vervolgens schrijf je de beginlet- 
ter van elk woord op, waarbij je een zelf: 
standig naamwoord een hoofdletter mee- 
geeft. Een voorbeeld: “Beter één vogel in de 
hand, dan tien in de lucht”. Zet je deze spreuk 
om in een wachtwoord, dan wordt dat: 
biVidH,droidL. Eventueel kan je de komma 
nog door een ander teken vervangen (zoals 
een asterisk *, tilde * of ampersand &), of alle 
tekens na het achtste weglaten… 


Pl Gebruiken 


Zoals gezegd, kan je wachtwoorden inzetten 
voor tal van programma’s en (on line) servi- 
ces. Maar in dit deel tonen wij je hoe je wacht- 
woorden in enkele bekende toepassingen 
kan gebruiken. Tegelijk stellen we je ook een 
paar handige tools voor waarmee je om het 
even welk bestand kan versleutelen, beschut 
door een wachtwoord.… 


XP-accounts 


Een doorsnee gezins-pc telt natuurlijk ver- 
schillende gebruikers. Hoor jij daar ook bij, 
dan heb je natuurlijk je eigen gegevens het 
liefst wat afgeschermd, en dan kan je moei- 
lijk zonder een wachtwoordbeveiligde login 
(zie ook Clickx 57 en 58). Zo’n wachtwoord 
koppel je als volgt aan je account: ga naar het 
CONFIGURATIESCHERM, klik GEBRUIKERSAC- 
COUNTS aan, selecteer je eigen account en 
kies vervolgens EEN WACHTWOORD INSTELLEN. 
Je krijgt dan meteen de gelegenheid een ge- 
heugensteuntje voor dat wachtwoord in te 


+) Gebruikersaccounts 


Verwante taken 
Netwerkwachtwoorden beheren 
Wachtwoord niet meer vergeten 
Een andere account wijzigen k 
Een nieuwe account maken 


tikken. Maak het echter 
ook niet té evident, want 
dit geheugensteuntje is 
zichtbaar voor iedereen die 
op het welkomstscherm op 
het vraagteken naast je in- 
lognaam klikt. Anderzijds 
mag je dit wachtwoord ook 
nooit vergeten, of je loopt 
het risico jezelf uit te slui- 
ten van je eigen gegevens. 
Om dat te voorkomen, kan 
je in Windows XP een spe- 
ciale wachtwoordherstel- 
diskette creëren. Hoe ga je 
tewerk? Roep, zoals hier- 
boven, het venster van je eigen gebruikers- 
account op. Selecteer links in het taakvenster 
WACHTWOORD NIET MEER VERGETEN. Daarmee 
schud je een wizard wakker die de nodige ge- 
gevens naar een (lege) diskette schrijft. Tik 
je op het welkomstscherm ooit een verkeerd 
wachtwoord in, dan krijg je automatisch een 


Meer informatie 
r] Uw eigen account 
verwijderen 
ax Naar een andere gebruiker 
verschakelen 


Een NET Passport 
gebrusken 


Wat wilt u aan uw account wijzigen? 

" Toon 

ú ä Beheerder van deze computer 
Met wachtwoord bevedigd 


De wizard Vergeten wachtwoord 


Mijn naam wijzigen 


Mijn wachtwoord wijzigen 
Wizard Vergeten wachtwoord 


Mijn wachtwoord vel 


Andere afbeelding k 


EE) hin type account Met deze wizard kunt u een wachtwoordhersteldskette 
jat maken Wanneer u het wachtwoord voor deze 


We 


gebrukersaccount vergeet, en u zich niet meer kunt 
diskette ; 


Mijn NET Passport anmelden, kunt u om een rieuw 
wachtwoord te maken. 


ral Wordlists Gn with all the wordlists listed below at $14,95 only, including 


Opmerking u hoeft deze diskette slechts eenmaal te maken, 


‘ongeacht het aantal malen dat u uw wachtwoord wizigt. 


Waarschuwing: 
deze 


Kik op Volgende om door te gaan. 


en) 


Wachtwoordhersteldiskette: redder in nood? 


link naar deze wachtwoordhersteldiskette 
aangeboden, waarmee je dan een nieuw 
wachtwoord voor je account kan aanmaken, 
zonder eerst het oude te moeten intikken. 
Een veilig plaatsje in je ingebouwde kluis zou 
niet misstaan voor dit kraakschijfje… 


iedereen kan deze diskette gebruiken om 
het wachtwoord te herstelen en op deze manier toegang tot 
account krigen. 
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OFF LINE 


OFFSLEINE 


Praktisch dossier 


p==mmeneennmeneeneneneenmenmennnmenennmenmemeneenmenmenemmnmeemmnmemeneenmenenmenmemnnemenmemeneenneneennmenmennmennmenmeneenmenmenmnnmenmnm 


Microsoft Office 


Zowat alle toepassingen van Microsoft's Of- 
ficesuite laten je toe een wachtwoord aan je 
documenten te koppelen. Zonder wacht- 
woord kan je zo’n document dan niet meer 
openen! We tonen even hoe je een Excel-re- 
kenblad — dat bijvoorbeeld een overzicht van 
al je gebruikte wachtwoorden bevat? - met 
een wachtwoord beveiligt (de procedure ver- 
loopt bij de andere Office-toepassingen op 
een gelijkaardige manier). 

Is je rekenblad klaar, ga dan naar het menu Be- 
STAND en kies OPSLAAN ALs. Rechtsboven klik 
je EXTRA aan, en selecteer je ALGEMENE OPTIES. 
Vul nu een wachtwoord in bij WACHTWOORD 
VOOR OPENEN. Druk even op de knop GEAVAN- 
CEERD: die brengt je naar een venster waar je 


4, Microsoft Enhanced RSA 
4, Microsoft RSA SChannel 


RC: 
RC: 


Rekenblad beveiligd. 


het versleutelingsalgoritme (zie ook verder) 
kan instellen. Standaard kiest Microsoft voor 
een Office 97/2000-compatibel algoritme, 
maar dat is niet echt de veiligste keuze. Je kan 
ook opteren voor een RC4-codering (enhan- 
ced of strong), met een maximale sleutelleng- 
te. En nu dat wachtwoord maar niet vergeten… 


Encryptie 


Met de beveiliging van je Office-documen- 
ten zit het nu wel snor, maar hoe scherm je 
willekeurige andere documenten (of zelfs 
hele mappen) af? Werk je met Windows XP 
Professional én heb je je schijf(partitie) met 
het bestandssysteem NTFS geformatteerd, 
dan zit je gebeiteld. Deze combinatie on- 
dersteunt namelijk encryptie van mappen en 
bestanden, en het ganse versleutelingspro- 
ces verloopt nagenoeg geheel transparant 
naar de gebruiker toe. Vergeet echter niet dat 
ook deze beveiliging staat of valt met een 
wachtwoord, met name dat waarmee je je 
aanmeldt bij Windows XP. De inhoud van 
een map versleutelen doe je als volgt. Open 
de Verkenner, klik met de rechtermuistoets 
op de bewuste map, en kies EIGENSCHAPPEN. 
Druk nu op de knop GEAVANCEERD, en zet 
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Eigenschappen voor Clichoddagazine 


Bepaal weke opties u voor deze map wt inschakelen. 


Als u aangebrachte wijzigingen toepast, wordt u gevraagd of de 
wijzigingen ook op alle submappen en bestanden moeten worden 


Type 
Loose: Archief- en indexkersnerken 
Grootte: [Map is gereed om te archiveren 
Boole op schi [Z]oeze map door Indexing-service laten indexeren om zoekacties te versnellen 
Bevat: Compressie- en coderingskenmerken 
[inhoud comprimeren om schijfruimte vrij te maken 
Gemaakt. 


[inhoud coderen om gegevens te beveiligen 


Encryptie: XP Pro én NTFS. 


een vinkje naast INHOUD CODEREN OM GEGE- 
VENS TE BEVEILIGEN. Bevestig je keuze. Alle 
huidige en nieuwe gegevens in deze map 
worden voortaan automatisch versleuteld. In 
de Verkenner krijgt zo’n beveiligde map ove- 
rigens een apart kleurtje mee (standaard: 
groen). 

Beschik je niet over deze tandem XP Profes- 
sional-NTEFS, niet getreurd: er bestaan nog 
gratis tools waarmee je ook je ding kan doen… 


Extra (gratis) tools 


Een van de bekendste versleutelingsprogram- 
ma’s is PGP, wat staat voor pretty good priva- 
cy. Het is vooral erg populair om e-mailbe- 
richten digitaal te handtekenen en te encryp- 
teren, maar je kan PGP even goed inzetten om 
willekeurige bestanden op je harde schijf te ver- 
sleutelen. Voor niet-commercieel gebruik kan 
je een gratis versie (8.0) van PGP sponzen op 
[ www.pgpi.org/products/ pgp/versions/free- 
ware |. Na de installatie moet je dan eerst nog 
het mee geïnstalleerde programma PGPKeys 
opstarten. Hiermee maak je de noodzakelijke 
sleutels aan, beschermd door een ‘passphrase’ 
(een wachtwoord, zeg maar). Dat doe je door 
in het menu Keys de optie NEw KEY te selecte- 
ren, en vervolgens enkele eenvoudige instruc- 
ties van een wizard uit te voeren. Is dat achter 
de rug, dan kan je de Verkenner opstarten, en 
met de rechtermuistoets het bewuste bestand 
(of map) aanklikken. Hier kies je dan PGP, en 


Key Salecrion Dialeg 
ora amet bren teh to a Aacqart et 


Preferences 


Auto Unmount | Uinmount HotKey | 


ÍW_Auo unmount after (15 —5J minutes of inactivity 


Auko unmount on computer sleep 
[ Prevent sleep if any PGPdisks could not be unmounted 


Lok | rme) | 


Virtuele schijven mét wachtwoord. 


vervolgens ENCRYPT. Na je bevestiging wordt 
er een versleutelde versie van het aangeklikte 
bestand gemaakt. Wil je tegelijk de originele 
versie kwijt, stip dan de optie WIPE ORIGINAL 
aan. Om het bestand weer te ontsleutelen, se- 
lecteer je DECRYPT en tik je opnieuw je pass- 
phrase in. 


Orde in de chaos 


Vergelijkbaar met deze functie van PGP is het 
gratis programma ABC Chaos [ www.safe- 
chaos.com/abc.htm |, dat zich echter minder 
zwaar aandient. Het principe is eenvoudig: je 
start het programma op en bladert door je schijf. 
Bestanden die je wil versleutelen, sleep je naar 
het middenvenster, waarna je je wachtwoord 
intikt en op de knop ENcRryPT drukt. Ontsleu- 
telen verloopt op nagenoeg dezelfde wijze. Het 
voordeel van ABC Chaos ten overstaan van 
PGP is dat je de ganse inhoud van een map in 
één versleuteld bestand kan stoppen. 

Het blijft natuurlijk wel een hele klus om bij 
elke versleuteling of ontsleuteling van een 
bestand of map je wachtwoord te moeten in- 
tikken. Daarom gooien enkele tools het over 
een andere boeg: zij creëren een virtuele 
schijf(partitie) die vanuit je Verkenner be- 
reikbaar is, en je hoeft bij elke sessie slechts 
één keer je wachtwoord in te geven om die 
bereikbaar te maken. Gratis tools hiervoor 
vinden we opnieuw bij PGP, meer bepaald 
in de vorm van PGPDisk [ www.pgpi.org/ 
products/pgpdisk |. Jammer genoeg wordt 
deze tool in de gratis versie van PGP niet 
meer ondersteund. Je moet je dan maar te- 
vreden stellen met PGPFreeware versie 6.0. 
PGPDisk bleek vlotjes te werken op ons Win- 
dows 98-testsysteem, maar liet onder Win- 
dows XP wel een paar steekjes vallen. Het- 
zelfde geldt voor Scramdisk [ wwvw.scram- 
disk.clara.net |: dat kan je nog steeds gratis 
op de kop tikken voor Windows gx/ME, maar 
voor een XP-compatibel product word je door- 
verwezen naar de commerciële versie Dri- 
veCrypt ($ 59,95 — er is wel een gratis de- 
moversie). 


Wie met een rist wachtwoord moet jongleren, zal al vlug de geneug- 
ten van een beheertool appreciëren. We hebben dan wel al een voor- 
zichtige aanzet gegeven tot zo’n beheerinstrument in de vorm van 
een wachtwoordbeveiligd rekenblad (zie hiervoor), maar wat had je 
gedacht: natuurlijk bestaan ook hier gespecialiseerde - en jawel, zelfs 
gratis - tools voor! 


Kluis 


OSU PUG Ao 2 
Een ervan is Password Safe | rd 


wakdeten 

[ http://sourceforge.net/pro- ar mmm 
jects/passwordsafe |. De wer- 
king is heel simpel: je stockeert 
gebruikersnamen en wacht- 
woorden in een databank, die 
je vervolgens van een “super- 
wachtwoord” voorziet. Eens je 
de databank hebt geopend, hoef 
je het gewenste wachtwoord = = 

maar aan te klikken en Pass- Een kluis voor je wachtwoorden. 

word Safe sast het door naar het klembord. Van daaruit kan je het dan 
naar het invoerveld kopiëren. Er is ook al een bètaversie 2 beschik- 
baar, maar die bleek op ons XP-toestel nog niet helemaal stabiel. 


Beheertools 


Je kan natuurlijk nog méér hulp verwachten van dergelijke beheer- 
tools, en de optie AUTOAANVULLEN, die je standaard in Internet Ex- 
plorer vindt, is al een eerste aanzet daartoe. Hiermee kan je je brow- 
ser zo instellen dat hij gebruikersnamen en wachtwoorden voor web- 
formulieren voor jou versleuteld opslaat op je harde schijf, en die au- 
tomatisch invult als je dat formulier nog een keer oproept: niet echt 
veilig natuurlijk, als je met meer personen op één pc werkt… Deze 
optie vind je in het menu EXTRA, bij INTERNET-OPTIES. Hier open je 
het tabblad INHoup en druk je op de knop AUTOAANVULLEN. 
Gratis tools als RoboForm [ www.roboform.com | en KeyWallet 
L www.keywallet.com | hebben dit spoor opgenomen en verder ont- 
wikkeld. Ook Gator’s eWallet [ wwvvw.claria.com/products ] is zo’n be- 
heertool, maar hier huist jammer genoeg ook spyware in. Al deze 
tools kunnen niet alleen je wachtwoorden en gebruikersnamen ont- 
houden, ze kunnen ook webformulieren grotendeels volautomatisch 
invullen. Het voordeel van deze tools is bovendien dat ze niet ge- 
bonden zijn aan een bepaald browsertype (hoewel RoboForm zich 
als een vis in het water voelt bij Internet Explorer). 

telenet e 
ket! 


Webmail 


Telenet webmad 


OFF LINE 


Praktisch dossier 


Jou zullen ze niet liggen hebben: je hebt al 
je wachtwoorden met zorg gekozen én een 
beheertool houdt ze allemaal netjes bij. Maar 
wat als die er onverwachts de brui aan geeft, 
en je geheugen wel een gatenkaas lijkt? In 
dat geval kan je maar beter hopen op een ach- 
terpoortje … 


Voor het grijpen 


Gelukkig (nu ja…) blijken sommige wacht- 
woorden wel erg makkelijk te achterhalen! 
Dat ligt dan niet zozeer aan de keuze van dat 
wachtwoord, maar wel aan de manier waar- 
op het programma of de service met je wacht- 
woord omspringt. Een voorbeeld. Stel dat je 
het wachtwoord om je aan te melden bij de 
mailserver niet meer kent. Dan kan je dat 
wellicht nog bij je provider te weten komen, 
maar het kan nog stukken makkelijker. Je 
hoeft er enkel het gratis tooltje SnadBoy’s 
Revelation [ www.snadboy.com ] voor te 
downloaden. Zodra je het programma hebt 
opgestart, sleep je een icoontje over het 
wachtwoordveld, en ziedaar: de tool vertelt 
je meteen welke tekens er achter al die aste- 
riskjes schuilgaan! 

Vergeet ook niet dat heel wat wachtwoorden 
onversleuteld — over je netwerk? — het net 
opgaan. Het volstaat een zogenaamde net- 
werksniffer (zoals het gratis Ethereal, op 
[Lwww.ethereal.com |) op te starten die je uit- 


gaande verkeer monitort, en voor je het weet, 
heeft die je e-mail- of ftp-wachtwoord te pak- 
ken. 


Kraaktools 


Verwacht nu niet dat je Windows- of Office- 
wachtwoorden even makkelijk te achterha- 
len vallen: daar komt heus wel wat zwaarder 
materiaal bij kijken. Kraaktools dus… Hoe 
werken die eigenlijk? Daarvoor moet je eerst 
weten hoe een wachtwoord gewoonlijk wordt 
opgeslagen. Elk deftig programma zorgt er 
natuurlijk voor dat zo’n wachtwoord niet 
zomaar op je schijf gedropt wordt. Daar wordt 
normaal eerst een versleutelingsalgoritme 
op toegepast, met jouw wachtwoord als in- 
voer. Het resultaat van deze berekening noe- 
men we een ‘hash’, en die wordt op schijf op- 
geslagen. Krijgt iemand deze hash te pakken, 
dan hoef je nog niet te panikeren: normaal 
kan die vanuit zo’n hash nooit je wachtwoord 
afleiden! Hoe gaan kraaktools gewoonlijk dan 
wél tewerk? Heel eenvoudig: ze vuren mil- 
joenen mogelijke woordcombinaties af waar- 
op ze het versleutelingsalgoritme toepassen, 
en de resulterende hash vergelijken ze met 
jouw hash. Blijken beide exemplaren over- 
een te komen, dan is meteen ook je wacht- 
woord gevonden! 

Goede kraaktools die ook nog eens gratis zijn, 
liggen op het internet niet zo dik bezaaid. Be- 
kend is alvast LOphtCrack 


Y_Internet Explorer Key - Password Recovery for IE Conten… Nel DX) 


Intemet Explorer Key resets Internet Explorer Content Advisor password and 
tecovers saved Web sites and forms passwords. 


Click thefrecoved button to reset Content Advisor password. 
Click recover saved passwords to display Web sites and forms passwords. 


Sites fiter. Display passwords for ses filtered by ste URL 
Fiker: (optional) 


Ita doma vanen seonnene panas dl ae Ci eco et Zchenachaes 
Recovering Content Advisor supervisor password. 


The Content Advisor password: (ia) (no brackets) <Copy> 


FE C:\Program Fileshaw2000pr\clichortest.wpe el EÀ 


Leg wandme 
Dele Tame Evert L_& 

GP ENNE  Panmendtengh «3, paaments lo de 17575 

Sj WAVIN  Paanrerd length = 4. pasomards ho da EI 

IG MANVMOIIRO  Panmerd mrcerhdiy meovered | 

SJ) 1612720031820 “UO in a vald panewrord ler in He v 


Panmord leng = 4 EEEN CE Ld 
\Adrarvnd Werd 2000 Passmerd Recovery versen |. 11 (c) 1999-2001 Uicomdeft Co Ld. 


Wachtwoorden: gekraakt in 2 seconden. 


je de nodige tools. Op | www.lostpassword. 
com | bijvoorbeeld tref je kraakmodules aan 
voor de meest uiteenlopende toepassingen. 


7 tigemchappen voor leon Van Daele DÛX) : SnacDoys Aevelarion ! : = Goe 
nf ren Theke Goed eam EAT TE (onder meer te vinden op De gratis demoversies kan je jammer genoeg 
en ie Ie [www.evadenet.com/down- enkel uitproberen op wachtwoorden van 

Wiame omi meiner me loads/lophtcrack.shtmlI), dat maximaal twee tekens. Ook ElcomSoft 
Uagaarde emad [MIP] madod panda be Brvelster ane . 
het vooral gemunt heeft op [ www.elcomsoft.com/prs.html ] heeft zich 
Serve voor rk omende enal 
een tegen ON erts | inlogwachtwoorden voor be- op deze materie toegelegd, en op hun stek 
8 Zwerm eren Wen dane ha den beha Bes be ed paalde Windows-versies, en kan je eveneens terecht voor demoversies. 
[Aanmelden met beveigdmechtmoordvedicen Zia pou Gag He ‘cached «” cunar wepe n 
ee re dat eventueel gebruik kan 
Voer deze server mo 6 Nee 
rn Boen me coor beg ee ede ee | _maken van de tools Sam- — Toon Van Daele — 
NOTE «Mot al of Me Kate Bat Ba corner passen vent vl hurve teut Bat can be svealed Check 
He maman Apt hoe oval cf vant. . 
Bep ln Gen dm dump en PWdump om je 
EE ETET wachtwoordhashes te be- 


BESLUIT 


Wachtwoordtools zijn er in allerlei 
maten en gewichten. Het gaat van pro- 
gramma's om bestanden met zo'n 
wachtwoord te beveiligen, over tools 
om je wachtwoorden te helpen behe- 
heuse kraakprogramma's 


machtigen. 
De meest recente versie van 
deze kraker zit intussen ook 


Q <capture> - Ethereal 
File Edit Capture Display Tools 


Destination Info 

195.130.132.39 3389 > pop3 [SYN] Seq=347096598 Ack=0 Win=16384 

192.168.0.17 pop3 > 3389 [SYN, ACK] Seq=2888058522 Ack=347096 
195.130.132.39 3389 > pop3 [ACK] Seq=347096599 ack=2888058523 W 
192.168.0.17 Response: +OK pop s'mahegdels 


1174156 192.168. 0.17 


al in een commercieel jasje: 
„214599 195,130.132.39 
195.130.132.39 Request: USER 2103057 


@stake LC4 ([ www.atsta- 

102-108.0.17 Responses sok dst || ke.com/products/ Ic ], waar je 

En 195.150. 1a2.39 Ee terecht kan voor een beperk- 
195.130,15239 Reguest: UIT C° te demo). 

Maar wat als je bijvoorbeeld 

een wachtwoord van een Of- 

fice-document vergeten bent, 

of van een gearchiveerd be- 

stand (zoals zip-bestanden)? 

Geen nood, ook hiervoor vind 


ren tot… 
waarmee je (vergeten?) wachtwoor- 
den weer tevoorschijn kan halen! 
Maak je je eigen exemplaren toch lie- 
ver wat kraakbestendiger, dan is het 
alvast géén goed idee om inspiratie te 
zoeken in het woordenboek … 


0, 316 
10 0. 333346 192. 168.0 
„368232 195.130.132.39 
„369826 192,168.0,17 


@Frame 8 (67 bytes on wire, 67 bytes captured) 
|Bethernet II, Src: 00:05:5d:al:3c:d5, Dst: 00:cO:49:b2:01:a9 


c0 4! 01 a9 00 05 5, 08 00 45 00 
EE 35 20 jc 00 00 80 06 08 EE € ER 00 11 c3 82 
84 27 Od 3d 00 6e 14 bO 46 25 ac 24 46 ba 50 18 
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